CVE-2026-8618

A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on the Deco M9 Plus . The root cause is insufficient validation of the length of decrypted request data before it is copied into a fixed-size stack buffer within the subtype 0x91 handler . An adjacent, unauth...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD 远程内核 RCE kgssapi.ko 中的栈缓冲区溢出 → 约 4 小时获取 Root Shell "首个由 AI 发现并利用的远程内核 RCE 漏洞。总耗时：约 4 小时实际工作。" — 由 Nicholas...

jfrog-CVE-2023-43786-libX11_DoS

CVE-2023-43786 概念验证 概述 这是 libX11 拒绝服务漏洞 CVE-2023-43786 的 DoS 概念验证。 它将触发整数溢出并导致无限循环。 受影响的版本为：libX11 1.8.6 及以下版本，以及 libXpm 3.5.16。 如需全面了解，请参阅随附的博客文章以获取详细信息。 依赖项 存在漏洞的 libXpm 和 libX11 版本 已安装 xpmutils 使用方法 1. 确保已安装 xpmutils： sudo apt-get install xpmutils 2. 运行 PoC： sxpm cve-2023-43786.xpm...

CVE-2026-1457

CVE-2026-1457：TP-Link VIGI C385 认证远程代码执行漏洞 概述 CVE-2026-1457 是 TP-Link VIGI C385 V1 网络 API 中的一个认证缓冲区溢出漏洞。该漏洞允许已认证的攻击者执行远程代码执行（RCE）。 CVSS v4.0 评分：8.5（高危） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 受影响产品 产品型号| 受影响版本 ---|--- VIGI C385 V1| 3.1.1 Build 251124 Rel.50371n 漏洞详情 漏洞位置...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223：插上我，如果你能——利用 Windows 中的 USB 打印机驱动程序 Windows USB 打印驱动程序（usbprint.sys）中的堆溢出漏洞，可导致本地权限提升（LPE） 该漏洞由 ENKI WhiteHat 发现并报告。 概述 CVE-2026-32223 是 Windows USB 打印驱动程序（usbprint.sys）中的一个堆溢出漏洞。该漏洞是由于在 Make1284IdStringFromUsbStrings 函数处理 IOCTL 0x220064 期间，对 USB 字符串描述符的验证不当所致。 当连接一个特制的 USB...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 长字符串分隔符越界读取 格式错误的长字符串分隔符导致 Redis 8.2.1 中 Lua 词法分析器发生越界读取。 概述 Redis 8.2.1 中的 Lua 长字符串解析器错误处理了格式错误的 =... 序列，返回哨兵值，导致缓冲区下溢或过度递归。攻击者可诱使 Redis 发生越界读取或 C 栈溢出。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis 实例 文件 CVE-2025-46819.lua – 构造一个巨大的格式错误分隔符并将其提供给...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi におけるフォーマット文字列（CWE-134）＋スタックバッファオーバーフロー（CWE-121） 脆弱性概要 項目| 値 ---|--- 製品| ASUSTOR ADM（ASUSTOR Data Master） 影響を受けるバージョン| ADM 5.1.2.REO1（X64G3、2026-02-25） コンポーネント| /portal/apis/settings/vpnupload.cgi — uploadwireguard アクション 脆弱性タイプ| CWE-134 フォーマット文字列...

CVE-2026-42945

CVE-2026-42945 Security Detection Tool This is a CVE-2026-42945 static detection tool for defense and internal network investigation, used to check whether there are high-risk rewrite combinations in NGINX ngxhttprewritemodule related configurations. This project does not provide exploit code, do...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - Stack-Based Buffer Overflow SEH SEH-based buffer overflow in Easy File Sharing Web Server 7.2, reachable through the password recovery endpoint. 📑 Table of Contents Why this repository exists Why this vulnerability is interesting Context and...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 Buffer Overflow Professional research and exploit development for a classic stack-based buffer overflow in FreeFloat FTP Server 1.0. This laboratory demonstrates the transition from binary reversing to a fully functional RCE. 📖 Executive Summary This...

CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 整数溢出（潜在 RCE） Redis Lua unpack 整数溢出 PoC，导致 8.2.1 版本堆栈膨胀并崩溃。 概述 Redis 8.2.1 内置的 Lua 5.1 中，unpack 实现使用有符号整数计算结果数量。精心构造的 start/end 索引会使算术运算发生回绕，绕过 luacheckstack，并强制 Lua 压入数十亿个结果。结合表索引回绕，这可能导致堆内存损坏并引发 RCE。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 通过 GNU InetUtils telnetd 的 LINEMODE SLC（设置本地字符）处理程序中的缓冲区溢出，实现未认证远程代码执行。 CVSS 3.1: 9.8（严重） | CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数将每个 SLC 三元组的 3 个字节追加到一个固定的 108 字节缓冲区（slcbuf）中，且未进行边界检查。未认证的攻击者可以在选项协商期间（任何登录提示之前）发送一个精心构造的 SLC 子选项，其中包含 40...

CVE-2021-40346

CVE-2021-40346 请求头内部表示中的整数溢出允许 HTTP 请求走私。本仓库提供了一个使用 docker-compose 构建的 PoC，包含两个 docker 镜像：一个运行存在漏洞版本的 HaProxy（本例中为 2.2.16），另一个运行使用 Gunicorn 作为 WSGI 的 Flask Web 服务器。通过利用该漏洞，我们能够访问 /admin 页面，而该页面的请求本会被 HaProxy 通过用户自定义规则阻止。 POC 环境要求 Docker 🐳 Docker compose 🐳 环境配置 HaProxy docker 容器，端口 8000 映射到宿主机。...

CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-14316

The revoked-key error path builds a human-readable failure reason using sprintf into a heap buffer. The allocated buffer is too small for the final formatted message. When sprintf writes the full message, it can write past the end of the heap allocation...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — XNU 内核通过 PFROUTE RTAGENMASK 导致的堆溢出 概述 XNU 路由套接字（PFROUTE）在处理 routemsg 中的 RTAGENMASK 时存在堆缓冲区溢出。该漏洞可由无权限且无任何授权的非特权进程触发内核崩溃。 CVE ：CVE-2026-20698（归功于 DARKNAVY） 受影响版本 ：iOS 26.4，macOS 26.4 已修复版本 ：iOS 26.4（返回 ENOBUFS 而非处理超大的 genmask） 影响 ：内核崩溃 / 拒绝服务，潜在的堆破坏 Apple 报告...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-增强版PX4自动驾驶仪漏洞利用 — CVE-2026-32743 CVE-2026-32743 — PX4自动驾驶仪栈缓冲区溢出 CTT增强版：33层时间级联无人机拒绝服务攻击。原始漏洞利用通过60字节溢出使MAVLink任务崩溃。CTT版本将溢出分布到33个时间层，每层具有相位共振时序和时间楔形滤波。结果：持久性拒绝服务。无法修补。 CTT-增强版PX4自动驾驶仪漏洞利用 — CVE-2026-32743 🔥 概述...

CVE-2025-52099

CVE-2025-52099 an integer overflow in SQLite 3.50.0 A proof-of-concept PoC to trigger an integer overflow in SQLite 3.50.0's setupLookaside function is provided below. This overflow occurs due to unchecked multiplication of sz nBig, which can wrap into a negative value and result in invalid memor...

CVE-2025-5844

CVE-2025-5548: Analysis & PoC 📝Summary This repository provides a comprehensive technical analysis and a functional Proof of Concept PoC for CVE-2025-5548 : a Buffer Overflow Stack vulnerability affecting FreeFloat FTP Server v1.0. The research covers the entire lifecycle of the vulnerability: fr...